Tal y como adelantamos, este martes Microsoft ha publicado dos boletines  de seguridad (del MS08-068 y MS08-069) correspondientes a su ciclo  habitual de actualizaciones. Según la propia clasificación de Microsoft  uno de los boletines presenta un nivel de gravedad “importante” y otro  es “crítico”.

Los dos boletines publicados son:

* MS08-068: Actualización considerada como importante que corrige una  vulnerabilidad en el protocolo Microsoft Server Message Block (SMB) que  podría ser aprovechada por un atacante remoto para ejecutar código  arbitrario.

* MS08-069: Actualización crítica destinada a solucionar tres  vulnerabilidades en Microsoft XML Core Services, que en el caso más  grave permitirían la ejecución remota de código arbitrario si el usuario  visualiza un e-mail o abre con Internet Explorer una página web  especialmente manipulada. También podrían permitir la obtención de  información sensible en similares condiciones. Afecta a Windows 2000,  Windows Server 2003, Windows Server 2008, Windows Vista, Windows XP y  Office.

Las actualizaciones publicadas pueden descargarse a través de Windows  Update o consultando los boletines de Microsoft donde se incluyen las  direcciones de descarga directa de cada parche. Dada la gravedad de las  vulnerabilidades se recomienda la actualización de los sistemas con la  mayor brevedad posible.

Opina sobre esta noticia:
http://www.hispasec...aaldia/3671/comentar

Más información:
Microsoft Security Bulletin Summary for November 2008
http://www.microsof...lletin/ms08-nov.mspx
Microsoft Security Bulletin MS08-069
Vulnerabilities in Microsoft XML Core Services Could Allow Remote Code Execution
http://www.microsof...lletin/ms08-069.mspx
Microsoft Security Bulletin MS08-068
Vulnerability in SMB Could Allow Remote Code Execution
http://www.microsof...lletin/ms08-068.mspx

Antonio Ropero
antonior arroba hispasec.com

Fuente:  http://www.hispasec.com

Entradas relacionadas

1. Boletines de seguridad de Microsoft en noviembre
2. Boletines de seguridad de Microsoft en diciembre
3. Boletines de seguridad de Microsoft en julio
4. Boletines de seguridad de Microsoft en marzo
5. Boletines de seguridad de Microsoft en abril